日本国家警察厅等相关部门18日宣布，北韩网络攻击组织“WaterPlum”涉嫌非法将价值约17亿日圆（约8470万港元）的加密货币转移至该组织帐户。
当局指出，WaterPlum是一个以日本、美国和欧洲的IT工程师为目标的组织，透过网络攻击窃取加密货币和个人资讯。
去年12月至今年7月期间，该组织在包括日本在内的100多个国家和地区感染了超过3万台电脑，并从7,000多个加密货币钱包中窃取了资讯。至少有价值17亿日圆的加密货币被转移至该组织管理的加密货币钱包。
WaterPlum的典型攻击手法是针对IT工程师。据报道，他们假扮企业招聘接近IT工程师，声称要“验证他们的技术能力”，诱骗他们下载含有恶意软体的文件，导致电脑感染。
该报告也揭露了“北韩IT工作者”非法冒充他人、为企业承接IT工作牟利的现实。日本国家警察厅首次在境内发现并取缔了这类“笔记型电脑农场”——这些农场由日本当地的北韩支持者协助设立，让身处北韩、中国、俄罗斯或其他国家的IT工作者，得以跨国远端控制这些电脑，假装在日本本地工作，借此替北韩赚取外汇。
根据美国联邦调查局（FBI）提供的资讯以及与“北韩IT工作者”所使用的IP地址匹配的结果，日本国家警察厅已确认“WaterPlum”及部分“朝鲜IT工作者”受朝鲜劳动党中央军需工业部第313总局指挥。
